Informativa privacy — estensione “MyIPO Password Manager”

Ultimo aggiornamento: 31/10/2026

1. Titolare del trattamento

Stefano Tersigni, via paisiello 26 Roma RM Italia. Contatto privacy: privacy@myipo.it.

2. A cosa serve l'estensione

L'estensione collega il browser al Password Manager del proprio account MyIPO per compilare le credenziali di accesso nei siti web, generare password sicure e salvare in MyIPO le nuove credenziali, solo su richiesta dell'utente. Ha un unico scopo: la gestione delle credenziali dell'utente.

3. Dati trattati

• Credenziali di accesso (nome del servizio, indirizzo del sito, username, password): salvate solo quando l'utente conferma “Salva” o “Aggiorna”, e trasmesse cifrate (HTTPS) ai server MyIPO, dove sono conservate cifrate (XChaCha20-Poly1305, chiave dedicata per utente).
• Indirizzo della pagina visitata: inviato ai server MyIPO solo quando la pagina contiene un modulo di accesso, per individuare le credenziali compatibili con quel sito. Non viene usato per altri scopi né conservato come cronologia di navigazione.
• Campi dei moduli di accesso: l'estensione legge localmente i campi username e password della pagina per riconoscerli, compilarli e proporre il salvataggio. Il contenuto delle pagine non viene trasmesso.
• Dati del dispositivo: nome del dispositivo scelto dall'utente, versione dell'estensione, indirizzo IP e data di utilizzo, per la gestione dei dispositivi collegati e la sicurezza dell'account.
• Registro delle operazioni: collegamento, compilazione, salvataggio e revoca vengono registrati (senza mai registrare le password) per finalità di sicurezza.

4. Cosa resta nel browser

Un token di accesso del dispositivo, cifrato con una chiave non esportabile del browser; il nome e l'email dell'account; le preferenze dell'estensione. Nessuna password viene conservata in modo permanente nel browser.

5. Cosa l'estensione non fa

• Non vende, non cede e non trasferisce dati a terzi, né li usa per pubblicità, profilazione o valutazioni del merito creditizio.
• Non contiene strumenti di analisi o tracciamento e non esegue codice scaricato da remoto.
• Non legge né trasmette il contenuto delle pagine diverso dai campi di accesso.

6. Impostazioni del browser

Con il consenso esplicito dell'utente, l'estensione può disattivare l'offerta di salvataggio delle password del gestore integrato di Chrome, così che sia MyIPO a gestirle. L'impostazione si ripristina dalla pagina di configurazione dell'estensione o rimuovendo l'estensione.

7. Base giuridica e conservazione

Il trattamento è necessario per fornire il servizio richiesto dall'utente (art. 6.1.b GDPR) ed è preceduto dall'accettazione delle condizioni d'uso, registrata con data e versione. Le credenziali restano conservate finché l'utente non le elimina o non chiude l'account; il registro di sicurezza è conservato per 365 giorni.

8. Revoca e diritti

L'utente può scollegare in qualsiasi momento un dispositivo da MyIPO (Password Manager → Dispositivi collegati) o dall'estensione, eliminare le proprie credenziali e rimuovere l'estensione. Può esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo a privacy@myipo.it e proporre reclamo al Garante per la protezione dei dati personali.